AWS 安全發現 - Amazon Detective

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS 安全發現

AWS 安全性發現項目是選擇性的資料來源套件,可新增至 Detective 行為圖表。

您可以從主控台的 [設定] 頁面或 [Detective] 檢視可用的選擇性來源套件及其狀態API。

系統為此資料來源提供 30 天的免費試用。如需進一步了解,請參閱 選用的資料來源的免費試用

啟用AWS 安全性發現項目可讓 Detective 使用 Security Hub 從上游服務彙總的發現項目,採用稱為「AWS安全格式」(ASFF) 的標準發現項目格式,這樣就不需要耗時的資料轉換工作。然後,相互關聯所有產品的問題清單,排定最重要幾個的優先順序。

新增或移除 AWS 安全性發現項目做為選擇性資料來源:
注意

預設會針對 2023 年 5 月 16 日之後建立的新行為圖表啟用 AWS 安全發現項目資料來源。針對 2023 年 5 月 16 日之前建立的行為圖表,必須手動啟用。

  1. 開啟 Detective 主控台的位置https://console.aws.amazon.com/detective/

  2. 在導覽窗格中,於設定下選擇一般

  3. 在 [來源套件] 下,選取 AWS 安全性發現項目以啟用此資料來源。如果已啟用,請再次選取它,即可停止將「AWS安全性尋找格式」(ASFF) 發現項目擷取到您的行為圖表中。

目前支援的調查結果

Detective 從 Amazon 或 AWS擁有的服務中汲取安全中心中的所有ASFF發現。

  • 若要查看支援的服務整合清單,請參閱 AWS Security Hub 使用者指南中的可用AWS服務整合

  • 如需支援資源的清單,請參閱《 AWS Security Hub 使用者指南》中的資源

  • AWS 未設為「符合性」狀態的「服務發現項目」,FAILED且不會擷取跨區域彙總發現項目。